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Beschreibung 

[0001] Die Erfindung betrifft einen Codesignalgeber, 
insbesondere fur ein Diebstahischutzsystem eines 
Kraftfahrzeugs, gemafi Oberbegriff von Anspruch 1. 
[0002] Ein bekannter Codesignalgeber (EP 0 659 963 
A1 ) weist eine Transpondereinheit auf, die ein Frageco- 
designal von einer im Kraftfahrzeug angeordneten Sen- 
de- und Empfangseinheit empfangt. Mit Hilfe des Fra- 
gecodesignals wird daraufhin im Codesignalgeber ein 
Antwortcodesignal erzeugt und zu der Sende-und Emp- 
fangseinheit im Kraftfahrzeug zuruckgesendet. Bei Be- 
rechtigung des Antwortcodesignals (Authentifikation) 
wird eine Wegfahrsperre des Kraftfahrzeugs gelost. 
[0003] Auflerdem weist der Codesignalgeber eine 
von der Transpondereinheit unabhangige Fernbedie- 
neinheit auf, die ein codiertes Steuersignal nach Beta- 
tigen eines Tastschalters erzeugt und uber eine Anten- 
ne aussendet. Eine Empfangseinheit im Kraftfahrzeug 
empfangt das codierte Steuersignal und steuert die 
Zentralverriegelungsanlage, wenn das Steuersignal be- 
rechtigt ist. 

[0004] Die Transpondereinheit und die Fernbedie- 
neinheit sind dabei unabhangig voneinander auf einem 
Schlusselgriff angeordnet. Jede Einheit weist dabei eine 
Recheneinheit auf, die jeweils das Antwortcodesignal 
bzw. das Steuersignal erzeugt. 
[0005] Ein weiterer bekannter Codesignalgeber 
(WO96/17290 A1) weist entweder einer Transponder- 
einheit oder eine Fernbedieneinheit auf. Bei unidirektio- 
naler Signalubertragung wird nurdie Fernbedieneinheit 
benotigt und bei bidirektionaler Signalubertragung nur 
die Transpondereinheit. Damit das Abhoren der uber- 
tragenen Signale erschwert wird, wird das gleiche Si- 
gnal uber zumindest zwei unterschiedliche Obertra- 
gungskanale ubertragen. Der Codesignalgeber weist 
daher zwei unterschiedliche Sender auf. Die beiden 
empfangenen Signale mussen korrekt sein, damit ein 
Sicherheitsaggregat gesteuert werden kann. 
[0006] Der Erfindung liegt das Problem zugrunde, ei- 
nen Codesignalgeber zu schaffen, der moglichst wenig 
Bauelemente aufweist und dennoch eine abhorsichere 
sowie falschungssichere Authentifikation zulafit. 
[0007] Dieses Problem wird erfindungsgemali durch 
die Merkmale von Patentanspruch 1 gelost. Dabei weist 
ein Codesignalgeber eine einzige Verschlusselungsein- 
heit auf, auf die sowohl eine Fernbedieneinheit (Sende- 
einheit) als auch eine Transpondereinheitzugreifen. So- 
mit wird ein codiertes Steuersignal bzw. ein Antwortco- 
designal durch die Verschlusselungseinheit erzeugt und 
ausgesendet. 

[0008] Vorteilhafte Ausgestaltungen der Erfindung 
sind in den Unteranspruchen gekennzeichnet. So ist es 
besonders vorteilhaft, wenn die Transpondereinheit, die 
Fernbedieneinheit und die Verschlusselungseinheit als 
Schaltung auf einem Halbleiterchip integriert aufge- 
bracht sind. Dadurch weist der Codesignalgeber nur ge- 
ringe Abmessungen auf. Der Codesignalgeber kann ei- 



nen Schwingkreis mit einer Spule und einem Konden- 
sator aufweisen, uber den Signale induktiv gesendet 
oder empfangen werden. Gleichzeitig weist er noch ei- 
nen oder mehrere Sender auf, mit denen das codierte 

5 Steuersignal drahtlos ausgesendet wird. 

[0009] Der Codesignalgeber kann einen Energiespei- 
cher aufweisen, der drahtlos durch empfangene Ener- 
giesignale aufgeladen wird. Somit benotigt der Codesi- 
gnalgeber keine Batterie, die immer wieder ausgewech- 

10 selt werden mufi, sobald deren Kapazitat erschopfl ist. 
[0010] Ausfiihrungsbeispiele der Erfindung werden 
im folgenden anhand der schematischen Zeichnungen 
naher erlautert. Es zeigen: 

*5 Figur 1 : ein Blockschaltbild eines erfindungsgema- 
&en Codesignalgebers und 
Figur 2: ein Blockschaltbild einer Sende- und Emp- 
fangseinheit in einem Kraftfahrzeug. 

20 [0011] Ein erfindungsgemafter, tragbarer Codesi- 
gnalgeber 10 (Figur 1) weist eine Transpondereinheit 
1 00, 1 1 1 , 1 1 2 und 1 30 und eine Fernbedieneinheit (Sen- 
deeinheit) 140, 160, S 4 und S 5 , auf. Der Codesignalge- 
ber 10 kommuniziert durch Aussenden und/oder Emp- 

25 fangen von Codesignalen mit einer stationar angeord- 
neten Sende- und Empfangseinheit 20 (Figur 2). Mit Hil- 
fe des Codesignalgebers 10 wird eine Authentifikation 
durchgefiihrt, bei deren erfolgreichem Verlauf ein Si- 
cherheitsaggregat 270 mit einem Freigabesignal ange- 

30 steuert wird. 

[0012] Die Transpondereinheit des Codesignalge- 
bers 10 weist als Sende- und Empfangselement einen 
Schwingkreis 106, 107 mit einer Spule 106 und einen 
Kondensator 107 auf. Ober den Schwingkreis 106, 107 

35 werden Signale mittels eines hochfrequenten Magnet- 
feldes induktiv empfangen oder ausgesendet. Hierzu 
weist die Transpondereinheit eine induktive Schnittstel- 
le 100 mit einem Demodulator 102 auf, der ein empfan- 
genes Signal demoduliert und zur weiteren Verarbei- 

40 tung in ein serielies Datensignal umwandelt. Analog zu 
dem Demodulator 102 weist die induktive Schnittstelie 
100 einen Modulator 105 auf, der ein auszusendendes 
Signal mit einer Tragerfrequenz moduliert und uber den 
Schwingkreis 106, 107 aussendet. 

45 [0013] Oberdies kann die induktiven Schnittstelie 100 
eine Energieruckgewinnungseinheit 101 mit einem 
Gleichrichter und einem Spannungsuberwacher auf- 
weisen, durch die einem empfangenen Signal im Be- 
darfsfalle Energie entnommen werden kann. Mit der 

50 entnommenen Energie konnen die Bauteile des Code- 
signalgebers 10 direkt mit Energie versorgt werden. 
[0014] Mit der Energie kann zusatzlich ein wiederauf- 
ladbarer Energiespeicher 108 (beispielsweise in Form 
eines Kondensators oder eines Akkumulators) aufgela- 

55 den werden. Statt des Energiespeichers 1 08 kann auch 
eine Batterie als Energiespeicher verwendet werden, 
wobei diese dann ausgewechselt werden mud, sobald 
sie entladen ist. 
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[0015] Der Ladezustand des Energiespeichers 108 
Oder der Batterie kann durch den Spannungsuberwa- 
cher standig uberwacht werden, damit bei Bedarf sofort 
Energie nachgeladen bzw. auf die leere Batterie hinge- 
wiesen werden kann. AufJerdem wird durch den Span- 
nungsiiberwacher die Betriebsspannung auf dem Co- 
designalgeber 1 0 uberwacht, damit keine Fehler infolge 
von Spannungseinbruchen vorkommen. 
[0016] Die Fernbedieneinheit des Codesignalgebers 
10 weist eine oder mehrere Tastschalter S 4 und S 5 auf, 
die von einem Benutzerdann betatigt werden, wenn die- 
ser eine elektronische Einrichtung (im folgenden als Si- 
cherheitsaggregat bezeichnet) fernbedienen mochte. 
Eine Tastenabfrageeinheit 140 erkennt, ob und welcher 
Tastschalter S 4 oder S 5 betatigt wurde. Des weiteren 
weist die Fernbedieneinheit einen Sender 160 mit Funk- 
antennen 163 oder optischen/akustischen Sende- 
elementen 162 auf, denen gegebenenfalls ein Modula- 
tor 161 mit einem nachgeschalteten HF-Oszillator oder 
ein entsprechender Signalwandler vorgeschaltet sein 
konnen. 

[0017] Bei Betatigen eines Tastschalters S 4 oder S 5 
wird die Fernbedieneinheit aktiviert, sobald die Tasten- 
abfrageeinheit 140 erkennt, daft ein Tastschalter S 4 
oder S 5 betatigt wurde. Daraufhin wird in einem Proto- 
kollgenerator 112 einer Signalerzeugungseinheit 110 
) ein codiertes Steuersignal erzeugt, das uber den Sen- 

der 160 drahtlos ausgesendet wird. 
[0018] Das Steuersignal weist eine Steuerinformation 
auf, die wiedergibt, welcher Tastschalter S 4 oder S 5 be- 
tatigt wurde, d.h. was fernbedient werden soil. Aufier- 
dem fugt der Protokollgenerator 112 ein verschlussel- 
tes, binares Signal (im folgenden als Codewort bezeich- 
net), das in einer Verschliisselungseinheit 111 der Sign- 
alerzeugungseinheit 110 erzeugt wird, dem Steuersi- 
gnal hinzu. 

[0019] Die Verschliisselungseinheit 111 ist mit einem 
Speicher 130 verbunden. Der Speicher 130 ist hier auf- 
geteilt in einen Geheimcodespeicher 1 31 , in dem ein ge- 
heimer Schliissel (im folgenden als Geheimcode be- 
zeichnet) gespeichert ist, in einen Zahler 132, in dem 
Synchronisationsdaten gespeichert sind, und in ein Da- 
tenregister 133, in dem benutzerspezifische oder fahr- 
zeugspezifische Daten gespeichert sind. Die Synchro- 
nisationsdaten und der Geheimcode werden der Ver- 
schlusselungseinheit 111 zugefuhrt. Diese werden in 
der Verschliisselungseinheit 111 mittels eines Ver- 
schlusselungsalgorithmus verschliisselt und als Code- 
wort dem Steuersignal hinzugefugt. 
[0020] Die Verschliisselungseinheit 111 dient zum 
Verschlusseln von Daten. Auf diese Verschliisselungs- 
einheit 111 greifen sowohl die Transpondereinheit als 
auch die Fernbedieneinheit zu, urn jeweils das Antwort- 
codesignal bzw. das Steuersignal zu verschlusseln oder 
urn den Signalen zumindest ein Codewort hinzuzufu- 
gen. 

[0021] Verschliisselte Signale haben den Vorteil, dafi 
aus einem oder mehreren abgehorten Signalen nicht 



oder nur mit sehr hohem Aufwand auf den Verschlusse- 
lungsalgorithmus geschlossen werden kann. Bei jedem 
Sendevorgang wird zyklisch ein anderes Signal erzeugt 
und ausgesendet, so dad ein einmal abgehortes Signal 
5 im folgenden nicht mehr fur die Authentifikation benutzt 
werden kann, da es inzwischen nicht mehr berechtigt 
ist. 

[0022] Der Speicher 130 ist so ausgebildet, daft der 
Geheimcode nur bei nachgewiesener Berechtigung 

10 uberschrieben werden kann. Der Geheimcode ist von 
aufcen nicht auslesbar. Die Synchronisationsdaten sind 
in dem Zahler 132 des Speichers 130 gespeichert und 
konnen bei Bedarf verandert (verandern des Speicher- 
inhalts = Zahlerstand verandern) oder durch neue Syn- 

15 chronisationsdaten uberschrieben werden. 

[0023] Auf dem Codesignalgeber 10 ist eine Ablauf- 
steuereinheit 150 angeordnet, die alle Bauteile des Co- 
designalgebers 10 (induktive Schnittstelle 100, Spei- 
cher 130, Sender 160, Protokollgenerator 112, usw.) 

20 steuert. Sie ist daher mit alien Bauteilen elektrisch ver- 
bunden (der Ubersichtlichkeit halber sind die elektri- 
schen VerbindungeninderZeichnung nicht dargestellt). 
[0024] Die Ablaufsteuereinheit 130 steuert auch 
Schalter bis S 3 an. Abhangig von der Schaltstellung 

25 der Schalter S-, bis S 3 laufen unterschiedliche Vorgange 
auf dem Codesignalgeber 1 0 ab. Der Schalter S 1 schal- 
tet den Ausgang des Protokollgenerators 112 entweder 
auf den Eingang des Modulators 105 (Antwortcodesi- 
gnal) der induktiven Schnittstelle 100 oder zu dem Sen- 

30 der 160 (Steuersignal). Der Schalter S 2 fiihrt der Ver- 
schliisselungseinheit 111 entweder das empfangene 
und demodulierte Fragecodesignal oder den Speicher- 
inhalt des Zahlers 132 zu. Der Schalter S 3 ist nur dann 
geschlossen, wenn Daten in den Speicher 130 einge- 

35 schrieben werden sollen. Der Schalter S 3 kann dann au- 
tomatisch geschlossen werden, wenn ein Fragecodesi- 
gnal empfangen wird. Es kann aber auch ein Nachweis 
einer Berechtigung (wird der Ablaufsteuereinheit 150 
durch das Fragecodesignal mitgeteilt) notwendig sein, 

40 urn den Schalter S 3 zu schlieflen und urn damit den Ge- 
heimcode oder die Synchronisationsdaten uberschrei- 
ben zu konnen. 

[0025] Die Ablaufsteuereinheit 150 wird durch einen 
Oszillator 104 oder eine Taktruckgewinnungseinheit 

45 103 getaktet. Wenn nur die Fernbedieneinheit aktiviert 
wird, so wird zunachst der Oszillator 104 aktiviert, der 
dann die Ablaufsteuereinheit 1 50 taktet. Wenn dagegen 
die Transpondereinheit durch Empfangen eines Frage- 
codesignals aktiviert wird, so wird der Takt fur die Ab- 

50 laufsteuereinheit 150 durch die Taktruckgewinnungs- 
einheit 103 aus dem von der Transpondereinheit emp- 
fangenen, magnetischen Wechselfeld entnommen. 
[0026] Vorteilhafterweise wird ein solcher Codesi- 
gnalgeber 10 fur ein Diebstahlschutzsystem eines Kraft- 

55 fahrzeugs verwendet. Dabei wird der Codesignalgeber 
10 vom Benutzer mit sich getragen. Der Codesignalge- 
ber 10 kommuniziert dann mit einer Sende- und Emp- 
fangseinheit 20 (vgl. Figur 2), die stationar in dem Kraft- 
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fahrzeug angeordnet ist. 

[0027] Das Diebstahlschutzsystem umfafct dabei als 
Sicherheitsaggregat 270 eine Wegfahrsperre, die zu- 
erst durch Nachweis einer Berechtigung gelost werden 
muli, bevor das Fahrzeug benutzt werden kann. Mit 5 
dem Codesignalgeber 1 0 konnen aufierdem weitere Si- 
cherheitsaggregate 270, wie eine Zentralverriegelungs- 
anlage, die Turschlosser des Kraftfahrzeugs ver- oder 
entriegelt, fernbedient werden. Ferner konnen auch 
sonstige Steuergerate fernbedient als Sicherheitsag- 10 
gregate 270 gesteuert werden, durch die Funktionen 
wie Offnen/Schliefcen von Fenstern, Einstellen der Sit- 
ze, Ein-/Ausschalten der Heizung usw., gesteuert wer- 
den. 

[0028] Wenn ein Benutzer in sein Fahrzeug einstei- 15 
gen mochte, so betatigt er zunachst einen Tastschalter 
S 4 oder S 5 auf dem Codesignalgeber 10, und zwarden- 
jenigen, mit dem die Zentralverriegelungsanlage des 
Kraftfahrzeugs angewiesen wird, alle Turen und gege- 
benenfalls den Kofferraum zu entriegeln. 20 
[0029] Es sei hier angenommen, daft der Tastschalter 
S 4 zum Entriegeln alter Turen und der Tastschalter S 5 
zum Verriegeln aller Turen vorgesehen ist. Sobald das 
Betatigen des Tastschalter S 4 durch die Tastenabfra- 
geeinheit 140 erkannt ist, wird in dem Protokollgenera- 25 
tor 112 ein Steuersignal erzeugt. Hierzu wird das Code- 
wort von der Verschlusselungseinheit 111 mit einer 
Steuerinformation (im folgenden als Steuerdaten be- 
zeichnet) und gegebenenfalls mit Daten aus dem Da- 
tenregister 133 (im folgenden als Fahrzeugdaten be- 30 
zeichnet) durch Codierung zusammengefugt. Das somit 
erzeugte Steuersignal wird dann moduliert oder unmo- 
duliert zum Kraftfahrzeug gesendet. 
[0030] Ein Empfanger 260 der Sende- und Emp- 
fangseinheit 20 im Kraftfahrzeug empfangt das Steuer- 35 
signal uber ein optisches oder akustisches Empfangs- 
element 262 oder durch eine Funkantenne 263 und de- 
moduliert das Steuersignal in einem Demodulator 261. 
Der Demodulator 261 trennt das Steuersignal in seine 
Bestandteile Codewort - Steuerdaten - Fahrzeugdaten *o 
auf. Das Codewort wird einer Vergleichseinheit 240 und 
die restlichen Daten dem Sicherheitsaggregat 270 zu- 
gefuhrt. 

[0031] Zunachst wird anhand des empfangenen Co- 
deworts eine Authentifikation durchgefiihrt. Hierzu wird 45 
das Codewort mit einem erwarteten Sollcodewort in 
dem Vergleicher 240 verglichen. Wenn die Authentifika- 
tion erfolgreich war, so wird ein Freigabesignal erzeugt, 
durch das die Inhalte der Steuerdaten und gegebenen- 
falls der Fahrzeugdaten durch das Sicherheitsaggregat so 
270 ausgefuhrt werden. Der Inhalt der Steuerdaten gibt 
an, welche Einrichtung im Kraftfahrzeug gesteuert wer- 
den soil. Im Falle des Betatigens des Tastschalters S 4 
sollen alle Turen und der Kofferraum des Kraftfahrzeugs 
entriegelt werden. 55 
[0032] Wenn der Benutzer mit seinem Kraftfahrzeug 
wegfahren mochte, so mud zunachst die Wegfahrsper- 
re gelost werden. Hierzu betatigt der Benutzer einen 



Zundschalter 210, beispielsweise durch Drehen des 
Zundschlussels im Zundschlofi in die Position "Zundung 
EIN" oder "START". Daraufhin sendet die Sende- und 
Empfangseinheit 20 im Kraftfahrzeug ein binares Fra- 
gecodesignal (auch als Challenge bezeichnet) uber ei- 
ne induktive Schnittstelle 200 und einen Schwingkreis 
204, 205 mit einer Spule 204 und einem Kondensator 
205 aus. Das Fragecodesignal kann dabei zuvor entwe- 
der verschlusselt oder aber auch als unverschlusseltes 
sowie nicht codiertes Signal ausgesendet werden. In 
dem Fragecodesignal sind vorzugsweise die Synchro- 
nisationsdaten, insbesondere eine Zufallszahl, enthal- 
ten. 

[0033] Die Transpondereinheit des Codesignalge- 
bers 10 empfangt das Fragecodesignal. Das Frageco- 
designal wird ausgewertet. Falls das Fragecodesignal 
ein erlaubtes Fragecodesignal war, so wird in der Ver- 
schlusselungseinheit 111 mit Hilfe des Geheimcodes 
ein Codewort erzeugt, das von dem Protokollgenerator 
112 zu einem binaren, verschlusseltes Antwortcodesi- 
gnal (auch als Response bezeichnet) vervollstandigt 
wird. Das Antwortcodesignal wird uber den Schwing- 
kreis 106, 107 des Codesignalgebers 10 zu dem 
Schwingkreis 204, 205 der Sende- und Empfangsein- 
heit 20 im Kraftfahrzeug gesendet. 
[0034] Das Antwortcodesignal wird mit Hilfe eines De- 
modulators 203 der induktiven Schnittstelle 200 der 
Sende- und Empfangseinheit 20 demoduliert und der 
Vergleichseinheit 240 zugefuhrt. 
[0035] In einer Verschlusselungseinheit 230 der Sen- 
de- und Empfangseinheit 20 wird in der Zwischenzeit 
ein Sollcodewort erzeugt. Hierzu wird der Verschlusse- 
lungseinheit 230 sowohl ein Geheimcode aus einem 
Geheimcodespeicher223 als auch die in einem Zufalls- 
generator 221 erzeugten Synchronisationsdaten (Zu- 
fallszahl) zugefuhrt. Der Geheimcode sollte dabei iden- 
tisch mit dem Geheimcode des Codesignalgebers 10 
sein. Als Synchronisationsdatum wird die gleiche Zu- 
fallszahl verwendet, da diese mit dem Fragecodesignal 
zu dem Codesignalgeber 10 gesendet wurde. 
[0036] Das empfangene Antwortcodesignal wird mit 
dem Sollcodewort verglichen. Wenn die beiden Code- 
signale zumindestweitgehend ubereinstimmen, so wird 
angenommen, dali der Codesignalgeber 10 zu dem 
Diebstahlschutzsystem gehort und berechtigt ist, da 
sich in diesem Fall die beiden Geheimcodes als iden- 
tisch erweisen. Die Authentifikation ist damit erfolgreich. 
Die Wegfahrsperre wird infolgedessen gelost. 
[0037] Sowohl im Codesignalgeber 1 0 als auch in der 
Sende- und Empfangseinheit 20 des Kraftfahrzeug wer- 
den identische Geheimcodes verwendet, um die Code- 
signale zu erzeugen. Der Geheimcode kann eine binare 
Zahl sein, auf die ein mathematischer Verschlusse- 
lungsalgorithmus (logische Operation wie beispielswei- 
se eine EXOR-Verknupfung zweier binarer Zahlen) an- 
gewendet wird. Ebenso wird die Zufallszahl zum Erzeu- 
gen des Sollcodeworts verwendet. 
[0038] Der Verschlusselungsalgorithmus kann so 
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ausgebildet sein, daft sich die Codesignaie zykiisch an- 
dern, so dafi bei jedem Erzeugen eines Codesignals ein 
gegenuber dem unmittelbar vorangegangenen Codesi- 
gnal geandertes Codesignai erzeugt wird. 
[0039] Die Lange eines Zyklus (d.h. die mogliche Wie- 
derholbarkeit eines einmal ausgesendeten Codesi- 
gnals) hangt dabei von dem Verschlusselungsalgorith- 
mus und den zum Verschlusseln verwendeten Daten 
(Zufallszahl) ab. So konnen der Geheimcode beispiels- 
weise 128 Bit und die Synchronisationsdaten 32 Bit lang 
sein. Damit konnen so viele verschiedene Codesignaie 
erzeugt werden, daflderAufwand unwirtschaftlich wird, 
das ubertragene Codesignai abzuhoren und alle Mog- 
lichkeiten durchzuprobieren, urn auf den Geheimcode 
zu kommen. Somit tritt eine Wiederholung eines einma! 
ausgesendeten Codesignals bei Verwendung des Co- 
designalgebers 10 in einem Diebstahlschutzsystem in 
der Regel nichtauf. DieZykluslange kann durch langere 
Synchronisationsdaten oder Geheimcodes noch weiter 
vergroliert werden. Denn je mehr Bitstellen die Zufalls- 
zahl hat, desto komplexer und sicherer wird das Dieb- 
stahlschutzsystem. 

[0040] Vorteilhafterweise ist eine binare Zufallszahl in 
den Synchronisationsdaten enthalten, die bei jeder Be- 
tatigung des Zundschalters 210 durch einen Zufallsge- 
nerator 211 von neuem zufalligerweise erzeugt wird. 
Diese Zufallszahl wird auch als Startwert in einem Zah- 
ler 222 gespeichert. Die Zufallszahl kann unmittelbar 
nach der Modulation als Fragecodesignal ausgesendet 
werden. Auch ist es moglich, die Zufallszahl in der Ver- 
schlusselungseinheit 230 zu verschlusseln und an- 
schliefiend moduliert auszusenden. 
[0041] Die von dem Codesignalgeber 1 0 empfangene 
Zufallszahl wird dort in dem Zahler 132 abgespeichert 
(eine bereits fruher gespeicherte Zufallszahl wird dann 
uberschrieben). Die Zufallszahl und der Geheimcode 
des Codesignalgebers 10 werden in der Verschlusse- 
lungseinheit nach dem vorgegebenen Verschlusse- 
lungsalgorithmus verschlusselt. Somit wird das Code- 
wort erzeugt. 

[0042] Vorzugsweise findet beim Erzeugen des Steu- 
ersignals kein Dialog mitderSende- und Empfangsein- 
heit 20 stattfindet, d.h. es wird kein Fragecodesignal 
empfangen. Daher bleiben die bisherigen Synchronisa- 
tionsdaten (Zufallszahl) gultig. Damit auch beim Erzeu- 
gen des Steuersignals ein gegenuber dem vorherge- 
henden Steuersignal verandertes Steuersignal ausge- 
sendet wird, werden die Synchronisationsdaten durch 
den Zahler 132 ausgehend von dem Startwert (= Zu- 
fallszahl) bei jeder Betatigung eines Tastschalters S 4 
oder S 5 durch In- oder Dekrementieren verandert. Der 
somit erhaltene Zahlerstand wird nun dazu verwendet, 
das Codewort fur das Steuersignal zu erzeugen. 
[0043] Die Sende- und Empfangseinheit 20 im Kraft- 
fahrzeug ist ahnlich wie der Codesignalgeber 10 aufge- 
baut. Auch dort ist die Verschlusselungseinheit 230 vor- 
handen, die ebenfalls ein Codewort, und zwar das Soll- 
codewort erzeugt. Die Synchronisationsdaten kommen 



bei einem Frage-Antwort-Dialog (d.h. Aussenden des 
Fragecodesignals und Empfangen des Antwortcodesi- 
gnals) von dem Zufallsgenerator 221 . Wenn unmittelbar 
zuvor kein Fragecodesignal ausgesendet wurde, so 

5 kommen die Synchronisationsdaten von dem Zahler 
222. Bei Empfang eines Codesignai werden die Syn- 
chronisationsdaten dazu verwendet, das Sollcodewort 
durch Verschlusseln zu erzeugen. Zwischen dem Zu- 
fallsgenerator 221 und dem Zahler 222 wird je nach Be- 

10 darf von der Ablaufsteuerung 250 hin- und hergeschal- 
tet. 

[0044] Beim Frage-Antwort-Dialog wird sowohl in der 
Sende- und Empfangseinheit 20 als auch im Codesi- 
gnalgeber 10 von der gleichen Zufallszahl ausgegan- 

15 gen, da die Zufallszahl zu dem Codesignalgeber 10 
ubertragen und dort ebenfalls gespeichert wird. Infolge- 
dessen lauft das Diebstahlschutzsystem "synchron". 
[0045] Bei Erzeugen des Steuersignal im Codesignal- 
geber 10 werden die Synchronisationsdaten, d.h. die 

20 Zufallszahl (= Zahlerstand) durch den Zahler 1 32 durch 
In- oder Dekrementieren verandert, da ein Tastschalter 
S 4 oder S 5 betatigt wurde. Die Synchronisationsdaten 
in der Sende- und Empfangseinheit 20 hingegen blei- 
ben zunachst unverandert, da dort das Betatigen des 

25 Tastschalters S 4 Oder S 5 des Codesignalgebers 1 0 nicht 
registriert wird. Dies ist auch der Fall, wenn jemand mit 
dem Codesignalgeber 10 spielt und mehrmals die Tast- 
schalter S 4 oder S 5 betatigt, ohne dad das Kraftfahr- 
zeug in der Nahe ist. 

30 [0046] Bei Empfang eines Steuersignals durch die 
Sende- und Empfangseinheit 20 wird der in dem Zahler 
222 aktuell gespeicherte Zahlerstand (mit einem Start- 
wert gleich der Zufallszahl) dazu verwendet, das Soll- 
codewort durch Verschlusseln zu erzeugen. Anschlie- 

35 fiend findet ein Vergleich des Sollcodeworts mit dem 
empfangenen Codewort des Steuersignals statt. 
[0047] Falls die beiden nicht ubereinstimmen, so wird 
der Zahlerstand in der Sende- und Empfangseinheit 20 
durch In- oder Dekrementieren analog zum Zahlerstand 

40 im Codesignalgeber 10 verandert. Mit dem neuen Zah- 
lerstand wird durch Verschlusseln ein weiteres Sollco- 
dewort erzeugt. Es findet daher erneut ein Vergleich des 
neuen Sollcodeworts mit dem empfangenen Codewort 
statt. Wenn eine Obereinstimmung jetzt erkannt wird, so 

45 ist die Authentication erfolgreich. Ansonsten wird der 
Zahlerstand in der Sende- und Empfangseinheit 20 er- 
neut verandert und eine weiteres Sollcodewort erzeugt. 
[0048] Falls keine Obereinstimmung durch die Ver- 
gleichseinheit 240 erkannt wird, so wird dieses Verfah- 

50 ren fortgesetzt, jedoch sicherheitshalber nur eine be- 
grenzte Anzahl von Verschlusselungsvorgangen, d.h. 
es findet nur eine vorgegebene, maximale Anzahl von 
Vergleichsvorgangen statt, innerhalb derer eine Au- 
thentifikation erfolgreich stattfinden mufi. Falls keine 

55 Authentication erfolgreich stattfindet, so wird der Co- 
designalgeber 10 als nicht berechtigt erachtet. 
[0049] Durch die vorgegebene Anzahl von Ver- 
gleichsvorgangen wird ein sogenannter Fangbereich 
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erhalten. Innerhalb des Fangbereichs kann eine Au- 
thentifikation noch erfolgreich stattfinden, falls das Co- 
dewort des Steuersignals mit dem wiederholt neu er- 
zeugten Sollcodewort ubereinstimmt. AufSerhalb des 
Fangbereichs finden keine Vergleiche des Sollcode- 
worts mit dem empfangenen Codewort mehr statt. Die 
Sende- und Empfangseinheit 20 sowie der Codesignal- 
geber 10 laufen dann nicht mehr "synchron". 
[0050] Damit eine Authentifikation wieder moglich ist, 
muli dann das Diebstahlschutzsystem synchronisiert 
werden. Dies kann durch Aussenden des Fragecodesi- 
gnals geschehen. Dabei werden die Synchronisations- 
daten einerseits im Zahler 222 der Sende- und Emp- 
fangseinheit 20 gespeichert und andererseits zu dem 
Zahler 132 des Codesignalgebers 10 ubertragen und 
dort gespeichert. Die neuen Synchronisationsdaten 
sind dann wieder Ausgangspunkt zum Verschlusseln, 
d.h. zum Erzeugen des Codeworts und des Sollcode- 
worts. 

[0051] Wenn das empfange Codewort des Steuersi- 
gnals nicht innerhalb des Fangbereichs als berechtigt 
erkannt wird, so kann das Diebstahlschutzsystem zu- 
nachst nicht mehr elektronisch bedient werden. Damit 
der Benutzer dennoch sein Fahrzeug benutzen kann, 
werden die Turschlosser auf mechanische Betatigung 
mit einem Schlussel umgeschaltet. Der Benutzer kann 
dann die Turen mechanisch entriegelt und in sein Fahr- 
zeug einsteigen. 

[0052] Urn sein Fahrzeug zu starten, mud der Benut- 
zer die elektronische Wegfahrsperre losen. Hierzu 
steckt er den Zundschlussel in das Zundschlofl und 
dreht den Schlussel, wodurch derZundschalter210 be- 
tatigt wird. Anschlieftendfindet eine Frage-Antwort-Dia- 
log zwischen dem Codesignalgeber 10 und der Sende- 
und Empfangseinheit 20 statt, bei dessen erfolgreichem 
Verlauf die Wegfahrsperre gelost wird. 
[0053] Wahrend des Frage-Antwort-Dialogs werden 
in dem Zufallsgenerator 211 neue Synchronisationsda- 
ten erzeugt und im Fragecodesignal zu dem Codesi- 
gnalgeber 10 ubertragen. Da die Synchronisationsda- 
ten sowohl in der Sende- und Empfangseinheit 20 als 
auch in dem Codesignalgeber 10 gespeichert werden, 
findet auf diese Weise eine Synchronisation statt. Bei 
zukunftig ubertragenen Steuersignalen ist nun wieder 
eine erfolgreiche Authentifikation moglich. 
[0054] Eine Synchronisation kann auch durch ein ex- 
tern anschliefibares Diagnosegerat stattfinden. Dabei 
konnen sowohl der Codesignalgeber 10 als auch die 
Sende- und Empfangseinheit 20 an das Diagnosegerat 
angeschlossen werden. Bei Nachweis einer Berechti- 
gung (beispielsweise durch Eingabe eine fahrzeugspe- 
zifische PIN-Nummer) werden neue Synchronisations- 
daten sowohl in der Sende- und Empfangseinheit 20 als 
auch uber die induktiven Schnittstellen 200 und 100 in 
den Speicher des Codesignalgebers 10 gespeichert. 
Uber das Diagnosegerat kann die Sende- und Emp- 
fangseinheit 20 auch dazu aufgefordert werden, die 
Synchronisationsdaten uber die induktiven Schnittstel- 



len 200 und 100 zu dem Codesignalgeber 10 zu uber- 
tragen, damit sie dort gespeichert werden. 
[0055] DieTranspondereinheit100und 130,dieFern- 
bedieneinheit 140 und 112 sowie die Verschlusselungs- 

5 einheit 111 sind vorteiihafterweise als integrierte Schal- 
tung auf einem (Si-)Haibleiterchipausgebildet. Dadurch 
werden die mechanischen Abmessungen des Codesi- 
gnalgebers 10 sehr klein. Alle Teile, die als integrierte 
Schaltung auf dem Halbleiterchip angeordnet sind, sind 

10 in der Figur 1 durch einen gestrichelt dargestellten Rah- 
men umfalit. AufJerhalb des Halbleiterchip sind die Tast- 
schalter S 4 und S 5 , der Energiespeicher 108, der 
Schwingkreis 1 06 und 1 07 sowie das optische oder aku- 
stische Sendeelement 162 und die Funkantenne 163 

* 5 angeordnet. Diese Bauteile sind selbstverstandlich alle 
mit dem Halbleiterchip elektrisch verbunden. 
[0056] Uber den Schwingkreis 106, 107 wird das Fra- 
gecodesignal oder das Antwortcodesignal in Form ei- 
nes hochfrequenten Magnetfeldes empfangen bzw. ge- 

20 sendet. Aus dem Magnetfeld kann dabei mit Hilfe der 
Taktruckgewinnungseinheit 103 der Takt fur die Ablauf- 
steuereinheit 150 gewonnen werden. 
[0057] Das Fragecodesignal kann auch dazu benutzt 
werden, Energie zu dem Codesignalgeber 10 zu uber- 

25 tragen. Hierzu wird die in der Spule 1 06 induzierte Span- 
nung beim Empfang des Fragecodesignals in dem 
Gleichrichter gleichgerichtet. Die so entstandene 
Gleichspannung kann dazu verwendet werden, den En- 
ergiespeicher 108 aufzuladen oder alle Bauelemente 

30 des Codesignalgebers 10 direkt mit Energie zu versor- 
gen. Wenn der Energiespeicher 108 weitgehend gela- 
den ist, so wird die Aufladung vorlaufig beendet. Dies 
wird durch die Spannungsuberwachungseinheit uber- 
wacht. Wenn die Energie im Energiespeicher 108 unter 

35 einen Schwellwert abgesunken ist, so wird der Energie- 
speicher 108 wieder aufgeladen. 
[0058] Das Fragecodesignal, das Antwortcodesignal 
und das Steuersignal sind digitale Signale in binarer 
Form. Die logischen Zustande 0 und 1 von solchen Si- 

40 gnalen haben Pegel L (Low) und H (High). Die fur den 
Codesignalgeber 10 benotigte Energie kann in dem Fra- 
gecodesignal oder in separat ubertragenen Energiesi- 
gnalen enthalten sein. Zur Energieubertragung weist 
das Fragecodesignal vorteiihafterweise sowohl im H als 

45 auch im L-Pegel Spannungsamplituden grolier 0V auf. 
[0059] Die Signale konnen amplituden-, frequenz-, 
phasenmoduliert oder auf eine sonstige Modulationsart 
moduliert sein. Ublicherweise werden das Fragecode- 
signal und das Antwortcodesignal bei einer Tragerfre- 

50 quenz von etwa 125 kHz induktiv ubertragen und das 
Steuersignal bei einer Tragerfrequenz von etwa 433 
MHz per Funk ausgesendet. 

[0060] Das Steuersignal kann auch optisch oder aku- 
stisch ubertragen werden. Es kann auch gleichzeitig so- 
55 wohl per Funk als auch optisch ausgesendet werden. 
Das Steuersignal mufi nicht unbedingt moduliert uber- 
tragen werden. In einem solchen Fall wird das Steuer- 
signal uber einen Oszillator (statt des Modulators 161) 
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unmittelbar der Funkantenne 163 oder dem optischen 
Oder akustischen Sendeelement 162 zugefuhrt. 
[0061] Selbstverstandlich konnen auch andere Tra- 
gerfrequenzen verwendet werden, urn die Signale mo- 
duliert zu ubertragen. Die Signale konnen auch parallel 
bei zumindest zwei verschiedenen Tragerfrequenzen 
ubertragen werden. Die Sendeleistung des Fragecode- 
signal kann auf den Energiebedarf des Codesignalge- 
bers 10 eingestellt werden. Uber die Sendeleistung 
kann auch die Reichweite der ubertragenen Signale ein- 
gestellt werden. Die Reichweite kann auch uber andere 
Parameter, wie Ubertragungsart, Tragerfrequenz, usw. 
eingestellt werden. 

[0062] Binare Signale werden mit einer vorgegebe- 
nen elektrischen Signalform, wie zum Beispiel NRZ-, RZ 
oder Biphase-Format, ubertragen werden. Fur die An- 
wendung von drahtlosen Datenubertragungen in der 
Kraftfahrzeugtechnik hat sich das Biphase-Format als 
vorteilhaft herausgestelit. Es wird auch als Manche- 
ster-Code bezeichnet. Dabei werden die Signale mit 
den binaren Werten 0 und 1 durch Impulse der Lange 
T/2 dargestellt. Ein Signal mit dem Wert 1 wird mit einem 
Impuls in der ersten Halfle der Periodendauer T und ein 
Signal mit dem Wert 0 durch einen Impuls in der zweiten 
Halfte ubertragen. 

[0063] Alle ubertragenen Signale konnen durch Start- 
bits, StopbitoderParitatsbits erweitert werden. Dadurch 
wird die Ubertragung sicherer. Die Signalform und der 
Aufbau eines ubertragenen Datenworts (Protokoll) wird 
durch den Protokollgenerator 112 eingestellt. Der Pro- 
tokollgenerator 112 fugt aufierdem die von der Tasten- 
abfrageeinheit 140 oder dem Datenregister 133 erhal- 
tenen Daten zu dem in der Verschlusselungseinheit 111 
erzeugten Codewort hinzu. 

[0064] Der Speicher 130 kann aus mehreren 
E 2 PROM bestehen. Sicherheitshalber ist der Geheim- 
code von aufcen nicht auslesbar. Der Geheimcode ist 
nur bei nachgewiesener Berechtigung uberschreibbar. 
Bei Nachweis der Berechtigung wird der Schalter S 3 von 
der Ablaufsteuereinheit 150 geschlossen und ein von 
dem Schwingkreis 106, 107 empfangener, neuer Ge- 
heimcode in den Geheimcodespeicher 131 einge- 
schrieben. Als Nachweis einer Berechtigung, d.h. zum 
Schliefcen des Schalters S 3 und zum Einschreiben ei- 
nes neuen Geheimcodes, kann es vorgesehen sein, 
dafi eine bestimmter Tastschalter S 4 oder S 5 des Code- 
signalgebers 10 beispielsweise fur eine vorgegebene 
Zeitdauer oder mehrere Male hintereinander in einem 
vorgegebenen Rhythmus betatigt wird. 
[0065] Vorteilhafterweise ist das Fragecodesignal le- 
diglich eine in dem Zufallsgenerator 211 der Sende- und 
Empfangseinheit 20 erzeugte binare Zufallszahl mit bei- 
spielsweise 32 Bit Lange, die in den Zahlern 222 und 
132 gespeichert ist. Der Zahlerstand des Zahlers 132 
wird bei Betatigen eines Tastschalter S 4 oder S 5 urn eins 
in- oder dekrementiert wird. 

[0066] In dem Datenregister 133 konnen benutzer- 
oder fahrzeugspezifische Daten gespeichert sein. 



Ebenso konnen Diagnosedaten wahrend des Betriebs 
des Fahrzeugs uber die induktiven Schnittstellen 100 
und 200 in das Datenregister 133 eingeschrieben wer- 
den. Allerdings mufc dann der Codesignalgeber 10 mog- 

5 lichst nahe der Sende- und Empfangseinheit 20 sein. 
Dies ist dann der Fall, wenn der Codesignalgeber 1 0 auf 
dem Griff des Zundschlussels angeordnet ist und der 
Zundschlusse! im Zundschloft steckt sowie die Spule 
204 der Sende- und Empfangseinheit 20 urn das Zund- 

10 schlofi angeordnet ist. 

[0067] Diagnosedaten, insbesondere Fehlerdaten, 
werden durch eine fahrzeuginterne Diagnoseeinheit 
(On-board-Diagnose) standig wahrend des Betriebs 
des Kraftfahrzeugs erfafit und uber die induktiven 

15 Schnittstellen 100 und 200 in das Datenregister 133 ein- 
geschrieben. Eine Zentrale kann diese Diagnosedaten 
von aulien uber den Empfanger 260 im Kraftfahrzeug 
und uber die induktiven Schnittstellen 100 und 200 aus 
dem Speicher 130 des Codesignalgebers 10 abrufen. 

20 Die Diagnosedaten konnen dann entweder uber die in- 
duktiven Schnittstellen 100 und 200 oder uber den Sen- 
der 160 des Codesignalgebers 10 drahtlos zu der Zen- 
trale ausgesendet werden. 

[0068] Eine solche Zentrale kann sich beispielsweise 
25 in einem Fahrzeug der Verkehrsuberwachung (Polizei) 
befinden, die die Diagnosedaten von vorbeifahrenden 
Fahrzeugen auf Einhaltung von Grenzwerten (wie un- 
zulassige hohe Schadstoffwerte im Abgas) uberwacht. 
[0069] Inden Verschliisselungseinheiten 111 und 130 
30 werden Daten mit einem Verschlusselungsalgorithmus 
verschlusselt. Wenn der Verschlusselungsalgorithmus 
geheim ist, d.h. er kann von aufien nicht ausgelesen 
werden, so wird der Geheimcode nicht unbedingt beno- 
tigt. Ist dagegen der Verschlusselungsalgorithmus von 
35 auRen relativ leichtzuganglich, so wird der Geheimcode 
benotigt, urn Daten sicher zu verschlusseln. 
[0070] Die Verschliisselungseinheiten 111 und 230 
konnen hardwaremafiig als festverdrahtete, ruckgekop- 
pelte Schieberegister ausgebildet sein. Die Verschlus- 
40 selungseinheiten 111, 230 konnen auch als Mikropro- 
zessoren oder als Kryptoprozessoren ausgebildet sein. 
[0071] Fur die Erfindung ist es unwesentlich, auf wel- 
che Weise Daten verschlusselt werden. Bei der Ver- 
schlusselung wird ein Klartext in der Verschlusselungs- 
45 einheit mit Hilfe des Verschlusselungsalgorithmus und 
gegebenenfalls mit Hilfe des Geheimcodes auf einen 
Chiffretext (Steuersignal, Codesignale) abgebildet. Die 
Umkehrabbildung wird als Entschlusselung bezeichnet. 
Zum Verschlusseln oder Entschlusseln konnen ver- 
so schiedene Verfahren verwendet werden. 

[0072] Zum Ver- oder Entschlusseln konnen auch 
kryptographische Verfahren, wie z.B. symmetrische 
oder asymmetrische Verfahren verwendet werden. Bei 
kryptographischen Verfahren werden die verschlussel- 
55 ten Daten auf der Gegenseite wieder entschlusselt, da- 
mitsie als Klartext vorliegen. FurdieAuthentifikationge- 
nugt es jedoch, wenn die Daten auf beiden Seiten nur 
verschlusselt und die beiden Ergebnisse miteinander 
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verglichen werden. Bei Obereinstimmung ist sicherge- 
stellt, daft ein berechtigter Codesignalgeber 10 ein Co- 
dewort ausgesendet hat. Hierzu kann entweder festge- 
stellt werden, ob der Verschlusselungsalgorithmus oder 
der geheime Schlussel auf beiden Seiten identisch ist 
oderob das empfangene Codewort korrekt ist. Eine Ent- 
schlusselung wird daher nicht unbedingt benotigt. 
[0073] Bei den kryptographischen Verfahren konnen 
offentliche (public key) oder auch geheime Schlussel 
(secret key = Geheimcode) zum Ver- und Entschlusseln 
verwendet werden. Hierzu werden sogenannte Krypto- 
prozessoren verwendet. Allen Verschlusselungsverfah- 
ren ist gemeinsam, daft ein "Knacken" der ubertrage- 
nen, verschlusselten Signale durch Abhoren der Daten- 
kommunikation und das Auswerten der Daten nur mit 
unvertretbar hohen Aufwand moglich ist. Somit eignen 
sich solche Verschlusselungsverfahren vorzugsweise 
fur ein Diebstahlschutzsystem eines Kraftfahrzeugs. 
[0074] Der Codesignalgeber 10 kann beispielsweise 
auf eine Schlusselgriff eines Tur- oder Zundschlussels 
angeordnet sein. 

[0075] Ebenso eignet sich eine Chipkarte oder eine 
sogenannte Smart Card dazu, den Codesignalgeber 10 
aufzunehmen. Ein Benutzer kann den Codesignalgeber 
10 bequem bei sich tragen, da er sehr klein ausgebildet 
ist. Je nach Anforderung kann der Codesignalgeber 10 
mehr oder weniger Tastschalter S 4 , S 5 aufweisen. So 
kann je nach Anforderung ein Tastschalter zum Verrie- 
geln aller Turen, ein anderer Tastschalter zum Entrie- 
geln nur einer Tur, ein Tastschalter zum Verriegeln aller 
Turen, ein Tastschalter zum Aussenden eines Notrufs, 
ein Tastschalter zum Ver-/Entriegeln des Kofferraums, 
ein Tastschalter zum Offnen/Schlieften der Fenster/ 
SchiebedachA/erdeck ein Tastschalter zum Entriegeln 
der Turen eines Gebaudes, ein Tastschalter zum Ein- 
schalten der Beleuchtung des Gebaudes, ein Tastschal- 
ter zum Offnen der Garage, usw. vorhanden sein. 
[0076] Mit diesem erfindungsgemaften Codesignal- 
geber 10 wird keine eigene Codier- oder Verschlusse- 
lungseinheit zum Erzeugen des Steuersignals benotigt. 
Sowohl die Transpondereinheit als auch die Fernbedi- 
eneinheit greifen auf dieselbe Verschlusselungseinheit 
111 zu. 

[0077] Der erfindungsgemafte Codesignalgeber 10 
kann nicht nur fur ein Diebstahlschutzsystem eines 
Kraftfahrzeugs verwendet werden, sonder auch fiir an- 
dere Anwendungen, bei denen eine Authentifikation mit 
einem Frage-Antwort-Dialog zwischen zwei Einheiten 
(bidirektionale Kommunikation) und eine unidirektionale 
Fernsteuerung stattfinden. 

[0078] Unter dem Begriff "Wegfahrsperre" sind alle 
Vorrichtungen im Kraftfahrzeug zu verstehen, die ein 
Benutzen des Kraftfahrzeug verhindern konnen. Diese 
Vorrichtungen werden nur dann freigegeben, wenn zu- 
vor eine Authentifikation erfolgreich stattgefunden hat. 
In eine Wegfahrsperre kann beispielsweise ein Motor- 
steuergerat, eine Absperrventil fiir die Kraftstoffzufuhr, 
ein Schalter zum Zuschalten der Batterie, ein Getriebe- 



steuergerat, ein Schalter zum Einschalten des Zund- 
kreises, ein Bremssteuergerat, die Lenkung, usw. ein- 
bezogen werden. 

[0079] Unter dem Begriff "Transpondereinheit" ist ei- 
5 ne Vorrichtung zu verstehen, die ein Signal empfangt 
und daraufhin automatisch ein Signal zuriicksendet. 
[0080] Das Fragecodesignal, das Antwortcodesignal 
und das Steuersignal sind Codesignale, die jeweils ein 
Codewort aufweisen. Das Codewort ist ein binar codier- 
10 tes Signal, das viele Bitstellen aufweist. Durch das Ver- 
schlusseln andert sich das Codewort bei jedem neuen 
Verschlusselungsvorgang. Dem Codewort konnen 
mehrere Bit vorausgehen oder nachfolgen, die gegebe- 
nenfalls zu einer sicheren Dateniibertragung benotigt 
15 werden. Das Codewort wird mit einem Sollcodewort ver- 
glichen. 



Patentanspriiche 

20 

1, Codesignalgeber (10), insbesondere fur ein Dieb- 
stahlschutzsystem eines Kraftfahrzeugs, der auf- 
weist: 

25 - eine Transpondereinheit (100, 130), die ein 
Fragecodesignal von einer stationar angeord- 
neten Sende- und Empfangseinheit (20) emp- 
fangt und daraufhin mit Hilfe des Fragecodesi- 
gnals ein Antwortcodesignal erzeugt und an die 

30 Sende- und Empfangseinheit (20) zur Durch- 

fuhrung einer Authentifikation, bei deren erfolg- 
reichem Verlauf ein Sicherheitsaggregat (270) 
mit einem Freigabesignal angesteuert wird, zu- 
riicksendet, 

35 - eine von der Transpondereinheit unabhangige 
Sendeeinheit (140, 160, S4, S5), die ein durch 
Betatigen eines Schaltelements (S4, S5) aus- 
gelostes Steuersignal zu der stationar ange- 
ordneten Sende- und Empfangseinheit (20) 

40 drahtlos aussendet, das bei Berechtigung son- 

stige Steuergerate fernbedient, und 
eine einzige Signalerzeugungseinheit (110), 
auf die sowohl die Sendeeinheit (140, 160, S4, 
S5) als auch die Transpondereinheit (1 00, 1 30) 

45 zur Erzeugung des Steuersignals bzw. des Ant- 

wortcodesignals zugreifen. 

2. Codesignalgeber nach Anspruch 1, dadurch ge- 
kennzeichnet, daft er eine Steuereinheit (1 50) auf- 

50 weist, die die Transpondereinheit und die Sende- 
einheit abhangig von einem empfangenen Frage- 
codesignal bzw. dem Betatigen des Schaltelements 
(S4, S5) steuert 

55 3. Codesignalgeber nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daft die 
Transpondereinheit (100, 130), die Sendeeinheit 
(140, 160) und die Signalerzeugungseinheit (110) 
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als Schaltung auf einem Halbleiterchip integriert 
aufgebracht sind. 

4. Codesignalgeber nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daft die 5 
Transpondereinheit (100, 130) einen Schwingkreis 
mit einer Spule (1 06) und einem Kondensator (1 07) 
zum induktiven Senden des Antwortcodesignals 
und zum induktiven Empfangen des Fragecodesi- 
gnals aufweist. *o 



Sollcodesignal verglichen wird und bei zumindest 
weitgehender Clbereinstimmung ein Freigabesignal 
erzeugt wird, durch das ein Sicherheitsaggregat 
(270) im Kraftfahrzeug gesteuert wird. 



Claims 

1. Coded signal generator (10), particularly for a motor 
vehicle anti-theft system, comprising: 



5. Codesignalgeber nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daft die 
Sendeeinheit eine Funkantenne (163) aufweist, 
uber die das Steuersignal von einem Modulator *5 
(161) und einem HF-Oszillator kommend per Funk 
ausgesendet wird. 

6. Codesignalgeber nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daft die 20 
Sendeeinheit einen optischen Sender (162) auf- 
weist, mit dem das Steuersignal optisch ausgesen- 
det wird. 

7. Codesignalgeber nach einem der vorhergehenden 25 
Anspruche, dadurch gekennzeichnet, daft der 
Codesignalgeber (10) eine Speichereinheit (130, 
131) aufweist, in die Daten eingeschrieben, aber 
keine Daten von auften ausgelesen werden kon- 
nen. 30 

8. Codesignalgeber nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daft in der 
Speichereinheit (130) Synchronisationsdaten ge- 
speichert sind, die der Signalerzeugungseinheit 35 
(110) zum Erzeugen des Antwortcodesignals Oder 
des Steuersignals zugefuhrt werden, wobei die 
Synchronisationsdaten in dem Fragecodesignal zu 
dem Codesignalgeber (10) ubertragen werden und 

mit denen die bisher gesgeicherten Synchronisati- 40 
onsdaten uberschrieben werden. 

9. Codesignalgeber nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daft er eine 
Taktruckgewinnungseinheit (103) aufweist, die ei- 45 
nen Takt fur die Steuereinheit (150) aus dem emp- 
fangenen Fragecodesignal zuruckgewinnt. 

10. Codesignalgeber nach Anspruch 1, dadurch ge- 
kennzeichnet, daft er fur ein Diebstahlschutzsy- so 
stem eines Kraftfahrzeugs verwendet wird, wobei 

die Sende- und Empfangseinheit (20) stationar im 
Kraftfahrzeug angeordnet ist und eine Signalerzeu- 
gungseinheit (230) aufweist, die ein Sollcodesignal 
nach dem gleichen Algorithmus wie in der Signal- 55 
erzeugungseinheit (110) des Codesignalgebers 
(10) erzeugt, wobei das empfangene Antwortcode- 
signal bzw. das empfangene Steuersignal mit dem 



a transponder unit (100, 130) which receives a 
challenge signal from a fixed transceiver unit 
(20) and then uses the challenge signal to gen- 
erate a response signal which it transmits back 
to the transceiver unit (20) to perform authenti- 
cation which, if successful, causes a security 
unit (270) to be activated with an enable signal, 

- a transmitting unit (140, 160, S4, S5), inde- 
pendent of the transponder unit, which wire- 
lessly transmits a command signal initiated by 
actuation of a switching element (S4 t S5) to the 
fixed transceiver unit (20), said signal, if au- 
thenticated, remotely controlling other control 
units, and 

a single signal generating unit (110) which is ac- 
cessed both by the transmitting unit (140, 160, 
S4, S5) and the transponder unit (100, 130) to 
generate the command signal and the re- 
sponse signal respectively. 

2. Coded signal generator according to Claim 1 , char- 
acterised in that it has a control unit (150) which 
controls the transponder unit and the transmitting 
unit depending on a received challenge signal or ac- 
tuation of the switching element (S4, S5). 

3. Coded signal generator in accordance with one of 
the preceding claims, characterised in that the 
transponder unit (100, 130), the transmitting unit 
(140, 160) and the signal generating unit (110) are 
integrally mounted as a circuit on a semiconductor 
chip. 

4. Coded signal generator in accordance with one of 
the preceding claims, characterised in that the 
transponder unit (100, 130) has a resonant circuit 
having an inductor (106) and a capacitor (107) for 
inductively transmitting the response signal and in- 
ductively receiving the challenge signal. 

5. Coded signal generator in accordance with one of 
the preceding claims, characterised in that the 
transmitting unit has a radio antenna (163) via 
which the command signal from a modulator (161) 
and an RF oscillator is transmitted by radio. 
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6. Coded signal generator in accordance with one of 
the preceding claims, characterised in that the 
transmitting unit has an optical transmitter (162) 
with which the command signal is optically transmit- 
ted. 

7. Coded signal generator in accordance with one of 
the preceding claims, characterised in that said 
coded signal generator (10) has a memory unit 
(130, 131) to which data can be written but from 
which no data can be read out externally. 

8. Coded signal generator in accordance with one of 
the preceding claims, characterised in that the 
memory unit (130) is used to store synchronisation 
data which is fed to the signal generating unit (110) 
to generate the response signal or the command 
signal, said synchronisation data being transmitted 
to the coded signal generator (10) in the challenge 
signal and overwriting the previously stored syn- 
chronisation data. 

9. Coded signal generator in accordance with one of 
the preceding claims, characterised in that it has 
a clock recovery unit (103) which recovers a clock 
signal for the control unit (150) from the received 
challenge signal. 

10. Coded signal generator according to Claim 1 , char- 
acterised in that it is used for a motor vehicle anti- 
theft system, whereby the transceiver unit (20) is 
mounted in a fixed location in the vehicle and has a 
signal generating unit (230) which generates a 
nominal coded signal according to the same algo- 
rithm as in the signal generating unit (110) of the 
coded signal generator (10), the received response 
signal or the received command signal being com- 
pared with the nominal coded signal and, if they at 
least largely match, an enable signal being gener- 
ated by which a security unit (270) in the vehicle is 
controlled. 

Revendications 

1. Generateur de signaux de code (10), en particulier 
pour un systeme de protection antivol d'un vehicule 
automobile, qui comprend : 

une unite transpondeur (100, 130) qui regoitun 
signal de code d'interrogation provenant d'une 
unite d'emission et de reception (20) montee 
fixe et, en reponse, produit a I'aide du signal de 
code d'interrogation un signal de code de re- 
ponse et le renvoie a Punite demission et de 
reception (20) pour Texecution d'une authenti- 
fication a la suite du deroulement reussi de la- 
quelle un groupe de securite (270) est pilote 



avec un signal de deblocage, 
une unite d'emission (140, 160, S4, S5) inde- 
pendante de I'unite transpondeur, qui transmet 
sans fil a Tunite d'emission et de reception (20) 
5 montee fixe, un signal de commande declen- 

che par I'actionnement d'un element de com- 
mutation (S4, S5) et qui, en cas de validation, 
telecommande d'autres appareils de comman- 
de et, 

10 - une unique unite de production de signaux 
(110) a laquelle aussi bien I'unite d'emission 
(140, 160, S4, S5) que I'unite transpondeur 
(100, 130) ont acces pour la production du si- 
gnal de commande ou du signal de code de re- 

15 ponse. 

2. Generateur de signaux de code selon la revendica- 
tion 1 , caracterise en ce qu'il comprend une unite 
de commande (150) qui commande I'unite trans- 

20 pondeur et I'unite d'emission en fonction d'un signal 
de code d'interrogation re$u ou en fonction de I'ac- 
tionnement de I'element de commutation (S4, S5). 

3. Generateur de signaux de code selon I'une des re- 
25 vendications precedentes, caracterise en ce que 

I'unite transpondeur (100, 130), I'unite d'emission 
(140, 160) et I'unite de production de signaux (110) 
sont montes de fagon integree sous la forme d'un 
circuit sur une plaquette de semi-conducteur. 

30 

4. Generateur de signaux de code selon I'une des re- 
vendications precedentes, caracterise en ce que 
I'unite transpondeur (100, 130) comprend un circuit 
oscillant possedant une bobine (106) et un conden- 

35 sateur (107) pour remission inductive du signal de 
code de reponse et pour la reception inductive du 
signal de code d'interrogation. 

5. Generateur de signaux de code selon I'une des re- 
40 vendications precedentes, caracterise en ce que 

I'unite d'emission presente une antenne radio (163) 
au moyen de laquelle le signal de commande est 
emis par radio en provenance d'un modulateur 

(161) et d'un oscillateur HF. 

45 

6. Generateur de signaux de code selon I'une des re- 
vendications precedentes, caracterise en ce que 
I'unite d'emission presente un emetteur optique 

(162) avec lequel le signal de commande est emis 
50 par voie optique. 

7. Generateur de signaux de code selon I'une des re- 
vendications precedentes, caracterise en ce que 
le generateur de signaux de code ( 1 0) presente une 

55 unite de memoire (1 30, 1 31 ) dans laquelle des don- 
nees sont inscrites mais dans laquelle aucune don- 
nee ne peut etre lue de I'exterieur. 
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8. Generateur de signaux de code selon Tune des re- 
vendications precedentes, caracterise en ce que, 
dans I'unite de memoire ( 1 30) sont memorisees des 
donnees de synchronisation qui sont transmises a 
I'unite de production de signaux (110) pour la pro- 5 
duction du signal de code de reponse ou du signal 

de commande, les donnees de synchronisation 
contenues dans le signal de code d'interrogation 
etant transmises au generateur de signaux de code 
(1 0) et les donnees de synchronisation memorisees 10 
jusqu'a present pouvant etre ecrasees par ces don- 
nees. 

9. Generateur de signaux de code selon Tune des re- 
vendications precedentes, caracterise en ce qu'il *5 
comprend une unite de recuperation du rythme 
(103) qui recupere un rythme pour I'unite de com- 
mande (150) dans le signal de code d'interrogation 
regu. 

20 

10. Generateur de signaux de code selon la revendica- 
tion 1, caracterise en ce qu'il est utilise pour un 
systeme de protection antivol d'un vehicule auto- 
mobile, I'unite d'emission et de reception (20) etant 
disposee fixe dans le vehicule automobile et pre- 25 
sentant une unite de production de signaux (230) 

qui produit un signal de code de consigne d'apres 
le meme algorithme que dans I'unite de production 
de signaux (1 1 0) du generateur de signaux de code 
(10), le signal de code de reponse re$u ou le signal 30 
de commande regu etant compare au signal de co- 
de de consigne et un signal de deblocage etant pro- 
duit en presence d'une concordance au moins no- 
table, signal par lequel un groupe de securite (270) 
monte dans le vehicule est commande. -35 
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